小迪安全40WEB 攻防-通用漏洞&CSRF&SSRF&代码审计&同源策略&加载函数

#知识点： 逻辑漏洞

1、CSRF-原理&危害&探针&利用等

2、SSRF-原理&危害&探针&利用等

3、CSRF&SSRF-黑盒下漏洞探针点

#详细点：

CSRF 全称：Cross-site request forgery，即，跨站请求伪造，也被称为 “One

Click Attack” 或 “Session Riding”，通常缩写为 CSRF 或者 XSRF，是一种对网

站的恶意利用。举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但

自己的 qq 号或其他的号就被盗了。即该攻击可以在受害者不知情的情况下以受害者名义

伪造请求，执行恶意操作，具有很大的危害性。

CSRF 的攻击过程两个条件：

1、目标用户已经登录了网站，能够执行网站的功能。

2、目标用户访问了攻击者构造的 URL。

CSRF 安全问题黑盒怎么判断：

1. 看验证来源不-修复 ——同源策略

Referer：检测同源，但不是绝对的安全，此头